De olho nos dados #4: Maltego para OSINT

Maltego é uma das ferramentas queridinhas para quem trabalha com OSINT. Isso porque o software automatiza a coleta de dados públicos e cria gráficos que ajudam a visualizar possíveis conexões entre as informações coletadas. (Se você está se perguntando o que é OSINT, por favor, leia a DOND#1.)

Para coletar informações, o Maltego utiliza os chamados “transforms” – códigos de programação que buscam dados em páginas predeterminadas. Por exemplo, alguns desses plugins garimpam redes sociais, outros levantam documentos em repositórios, também tem aqueles que vasculham quem está por trás de um domínio... Enfim, há uma série de transforms, que servem para diferentes fins. Alguns são gratuitos e outros, pagos.

A versão Maltego CE (Community Edition) é de graça, mas tem algumas limitações: não roda todos os transforms e as pesquisas não são tão abrangentes. Já a versão Maltego Classic é paga e tem um desempenho bem melhor. Mas com a atual cotação do dólar é difícil encontrar um jornalista com bala na agulha para pagar mais de R$ 5 mil em uma licença anual.

Fiz um pedido para testar o transform da Social Links. Alguns dias depois, um funcionário da empresa, Tim Steel, me ligou e ofereceu um período de testes. No entanto, ele me explicou que esse plugin não funciona com o Maltego CE – que era a versão que eu estava usando. Gentilmente, entrou em contato com a equipe do Maltego e conseguiu uma licença temporária para que eu testasse o Maltego Classic. Recomendo que você faça o mesmo. O software e o plugin oferecem uma série de possibilidades que agilizam uma investigação. Acho que um vídeo pode ser um jeito didático de mostrar como o Maltego funciona:

Quer divulgar suas investigações com os leitores desta newsletter? Que tal usar a hashtag #deolhonosdados no Twitter?

E se você quiser compartilhar dicas de ferramentas ou me contar bastidores do seu trabalho, por favor, me dá um toque. Vai ser um prazer trocar ideia. Assim, a gente espalha a palavra pra mais gente. Quer ajuda numa apuração? Também pode contar comigo.

Hoje, fico por aqui. Mas estou sempre de olho nos dados!

Um abraço e até a próxima.